周日深潜：arXiv Fri 批次 cs.CL/cs.LG 截断外 161 篇未覆盖论文完成深挖，54 篇候选全文精读。SPT 将技能包作为预训练数据带来 agentic 基准 +24.96 分；Code as Worlds 从真实视频溯因发现可执行 MuJoCo 世界表示，9B 模型物理推理超 Gemini 3.1 Flash；BAJ 揭示合并模型族级越狱新威胁（迁移 65.8–89.1%）；Muon 优化器获得首个有限 Newton-Schulz 收敛理论。产业侧腾讯开源 Hy4 Preview（770B/1M 上下文）登顶代码榜全球第五，索尼华纳起诉 Anthropic 索赔数十亿美元，Claude Code 周限额名义上调实际调整。
周六论文深潜日：Google SKILL.state 用显式执行状态替代对话历史实现16.2倍token缩减；Architect Labs Redwood 成为首款AI两周端到端设计并运行现代LLM的加速器（3.4倍能效）；DualverseAI Station开放世界多智能体产出5项新颖数学纪录；Anthropic自动化对齐研究员超越28位人类专家；OpenAI正式断供Cursor（11月12日生效）引发编码智能体格局震荡；GLM-5.3全面开源权重。产业侧：智谱后训练挖出2436个真实漏洞、腾讯Hy4进入Cline与OpenCode Go、Microduck 399美元双足机器人、英伟达129亿美元收购Hugging Face持续发酵。
Apple 团队提出 Agent Seer，一条仅以 MCP 工具规范为输入的四阶段流水线：工具语义解释、分层场景生成、mock 输出合成、数据接地多轮扩展，无需人工标注与真实工具执行即可产出完整评估 harness。在 7 个开源 MCP 规范（14–64 工具）上生成 337 个场景，平均工具调用正确性 0.911、对话连贯性 0.855，6 个中型规范实现工具 100% 覆盖。论文进一步给出三个反直觉发现：参数 schema 复杂度是质量变化最强相关因子而工具数量作用正交、argument 值准确性是主导失败模式、跨家族 judge 复验确认结论稳健。本精读逐部分拆解其方法设计、实验证据与优势根源。
EPFL 团队用三个基于 MCP 的 Agent（AFM Messenger / Pilot / Doctor）让未经微调的通用 LLM 直接操作原子力显微镜：Messenger 自然语言转经校验的仪器命令、Pilot 用 LLM 视觉评估图像伪影并闭环调参、Doctor 做透明的伪影后处理。在 2747 场景构建的测试集上，Claude-MCP 加歧义检查层把错误命令率从裸模型 89.2% 降到 0.0%；与 5 名人类操作员对比，迭代数、调参时间、最终伪影严重度四项终点均无显著差异。本文精读覆盖背景概念、方法细节、实验证据与错误归零的因果链，并提炼可推广到其他科学仪器自动化的通用灵感。
DualverseAI 与剑桥、港大、UCSD 合作论文精读。Station 是一个开放世界多智能体环境：六个来自 GPT-5.5、Claude Opus 4.8、Gemini 3.1 Pro 的 agent 像独立研究者一样自选方向、发论文、建文献，无中心协调器。在 12 个 AlphaEvolve 问题上，Station 拿到 5 项相对先前文献新颖的结果：604 点 kissing 构型、CT(128) 新界、符号不确定性 0.3089 新纪录、Erdős 最小重叠闭合 82% 区间、有限域 Kakeya 无穷族；还在 1 天内重构 Jacobian 反例。本精读按九部分结构拆解其机制、实验证据与效果根源，并提炼可迁移的通用灵感。
UC Berkeley 与国立阳明交通大学 2026 年 8 月论文，研究 Skill-as-a-Service 场景下的知识产权窃取：付费客户仅通过提交普通任务，就能从黑盒 agent 服务中重建隐藏的多文件技能。攻击 Daydreaming 把技能窃取形式化为黑盒系统辨识问题，用三阶段假设细化循环加判别性任务构造，在最严格的 Output 观测级恢复原始能力的 86.8%，超 SigLeak 近 4 倍，每个技能中位仅需 32 次受害者调用；三重披露防护叠加四种新防御均无法同时压制其成功率与行为效用。本精读覆盖背景概念、三级观测形式化、方法逐层拆解、实验证据与优势根源的因果链分析。
精读上海交通大学、HKUST 与 UC SD 合作的仓库级代码问答框架 DeepRepoQA。它把回答开发者关于整个代码仓库的问题形式化为 MCTS 引导的搜索-验证过程：四个专职智能体负责感知、规划、执行与评估，在 Tree-sitter AST 索引与语义检索构成的六动作空间上做带价值回传的树搜索。在 SWE-QA 基准 15 个 Python 仓库 720 个 QA 对上，四个底座模型全部拿到开源方法第一，GPT-5.1 底座 70.06 分超过通义灵码、逼近 Cursor；消融显示评估智能体用学习价值估计替代昂贵 rollout 是最大贡献者，token 消耗还比 SWE-agent 低 38%。本文逐部分拆解其方法机制、实验证据与效果优势的因果链。
微调后的模型究竟学到了什么？Diff Mining 给出了一个简单而有效的答案：在无关的通用语料上逐上下文计算微调模型与基座模型的 logit 差，再用 Top-K 频率统计或 NMF 分解聚合，即可提取一组刻画微调目标的指纹 token。该方法无需访问模型内部权重，属灰盒方法，可扩展到大模型与 API 场景。在 Auditing Games 基准上，单次无监督扫描即识别出超过三分之一的隐藏偏见；在全部数据稀释比例下均优于 ADL 基线。本精读覆盖背景、方法、实验证据与优势根源的因果链分析。
深度精读 DuMateBench——中国人民大学、山东大学等六所高校与百度联合提出的真实会话智能体基准。它从生产级平台 DuMate 的匿名用户会话中重建 200 个跨能力组合任务，在隔离 Docker 环境中注入 Insufficient、Unstable、Noisy 三类真实环境复杂度，并用确定性检查单加 LLM-as-Judge 双通道协议评估五个智能体框架与四个大模型共 20 种配置。本文从 Agent 基准现状、关联工作谱系、任务构建与环境设计解法、四大研究问题的实验证据，到模型与框架共同塑造性能的因果解释与可迁移灵感，完整拆解这项面向复杂真实工作流的评估工作。
CTF 夺旗赛是评估 LLM 攻击性安全能力的主流方式，但传统评分只看提交的 flag 是否正确，不问 flag 从何而来。这篇论文提出 ctf-abacus 框架，把 1,435 次攻击轨迹重构成证据接地的 solve profile：将每步动作标注到 PTES 渗透阶段与 OWASP/CWE/ATT&CK 等标准技术，溯源 flag 首次出现的位置与来源，再经双 judge 独立标注与人工裁决。结果发现真实利用仅占恢复 flag 的 62-87%，直接暴露的捷径是记忆检索的 8.9 倍，而廉价关键词检测器 F1 只有 0.28——证明必须做序列级重构才能给 CTF 分数挤水分。